Politica de confidențialitate

1. Operatorul datelor

Operatorul este RAO COMMERCE GROUP S.R.L., persoană juridică română, cu sediul social în Intrarea Gheorghe Simionescu nr. 19, ap. B26, Sector 1, București, cod poștal 014155, înregistrată la Registrul Comerțului sub nr. J2026019066006, EUID ROONRC.J2026019066006, CUI 54312028, denumită în continuare „Comerciantul”, „Vânzătorul”, „Operatorul”, „noi” sau „ALEGI-USOR.RO”. Stabilim scopurile și mijloacele principale ale prelucrării datelor din magazin. Pentru întrebări ori exercitarea drepturilor, folosește adresa alegiusor@gmail.com, cu subiectul „Protecția datelor”.

2. Domeniul informării

Politica se aplică vizitatorilor, persoanelor care plasează comenzi, destinatarilor, abonaților la newsletter și celor care ne contactează. Nu acoperă prelucrările realizate independent de alte site-uri accesate prin link; pentru acestea se aplică politicile operatorilor respectivi.

3. Principiile respectate

Prelucrăm datele în mod legal, echitabil și transparent, pentru scopuri determinate, limitat la ceea ce este necesar, cu eforturi pentru exactitate, pe durate justificate și cu măsuri adecvate de securitate. Revizuim periodic necesitatea datelor și accesul la ele.

4. Datele pe care le putem colecta

• identificare și contact: nume, telefon, e-mail;
• livrare: adresă, județ, localitate, cod poștal, destinatar, instrucțiuni;
• comandă: produse, cantități, prețuri, reduceri, total, status, AWB, observații;
• review-uri: numele afișat, e-mailul nepublic, nota de la 1 la 5, comentariul, fotografiile încărcate și data publicării;
• facturare: datele cerute de legislație, dacă sunt necesare;
• comunicări: mesaje, solicitări, reclamații, retururi și răspunsuri;
• marketing: e-mail, sursa abonării, consimțământ, dezabonare;
• tehnice: adresă IP, identificatori, dispozitiv, browser, jurnale de securitate și interacțiuni, în funcție de tehnologiile active;
• preferințe: coșul și opțiunile privind cookie-urile.

5. Sursele datelor

Primim date direct de la tine prin checkout, formular, e-mail sau telefon; automat, prin funcționarea site-ului și stocarea locală; ori de la furnizori implicați în executarea comenzii, precum curierul, atunci când ne comunică statusul, AWB-ul sau o problemă de livrare.

6. Comenzi și executarea contractului

Prelucrăm numele, contactul, adresa și conținutul comenzii pentru înregistrare, verificare, confirmare, pregătire, livrare, plată ramburs, asistență, retur și garanție. Temeiul este executarea contractului și demersurile făcute la cererea ta înainte de contract, art. 6 alin. (1) lit. b GDPR.

7. Obligații legale

Prelucrăm date pentru documente financiar-contabile și fiscale, evidențe, răspunsuri către autorități, protecția consumatorilor, garanții și soluționarea cererilor obligatorii. Temeiul este art. 6 alin. (1) lit. c GDPR și legislația națională aplicabilă.

8. Interese legitime și review-uri

Putem prelucra date strict necesare pentru securitatea site-ului, prevenirea fraudei, apărarea drepturilor, recuperarea creanțelor certe, audit, continuitatea serviciului, statistici interne agregate și îmbunătățirea proceselor. Publicăm și administrăm review-urile pentru informarea clienților, transparența comercială și îmbunătățirea produselor, în baza interesului legitim prevăzut de art. 6 alin. (1) lit. f GDPR. Numele ales, ratingul, comentariul și fotografiile sunt publice; e-mailul este folosit doar pentru administrare, securitate și contact privind review-ul și nu este afișat. Poți formula opoziție sau solicita ștergerea, în condițiile legii.

9. Consimțământul

Folosim consimțământ separat pentru newsletter și, când sunt active, cookie-uri de analiză ori marketing. Consimțământul este liber, specific, informat și neechivoc și poate fi retras la fel de ușor cum a fost acordat. Retragerea nu afectează legalitatea prelucrării anterioare.

10. Câmpuri obligatorii și consecințe

Datele marcate obligatoriu în checkout sunt necesare contractului și livrării. Dacă nu le furnizezi, nu putem procesa comanda. Câmpurile opționale pot fi lăsate necompletate fără pierderea serviciului principal. Pentru solicitări legale putem cere date rezonabile de verificare a identității.

11. Newsletter și comunicări comerciale

Abonarea este voluntară. Păstrăm e-mailul, dovada opțiunii și informațiile tehnice strict necesare demonstrării consimțământului. Fiecare mesaj promoțional trebuie să permită dezabonarea. Putem păstra într-o listă de suprimare informația minimă necesară pentru a respecta opțiunea de a nu mai primi mesaje.

12. Destinatarii datelor

Accesul se acordă numai în măsura necesară către: furnizori de găzduire și infrastructură cloud; servicii IT și mentenanță; operatori de curierat; furnizori de e-mail și comunicare; servicii de facturare și contabilitate; consultanți profesionali; furnizori de securitate și analiză, numai în condițiile consimțământului unde este necesar; bănci ori servicii de plată dacă vor fi integrate; autorități publice, instanțe sau organe de control când legea o impune.

13. Persoane împuternicite și operatori independenți

Unii furnizori prelucrează date în numele nostru, pe baza unor instrucțiuni și obligații de confidențialitate. Alții, precum anumite servicii de curierat, autorități sau platforme de publicitate, pot acționa ca operatori independenți pentru propriile obligații. Rolul depinde de serviciu și de lege.

14. Transferuri în afara Spațiului Economic European

Unii furnizori tehnologici pot prelucra date din state din afara SEE. În aceste cazuri folosim, după caz, o decizie de adecvare a Comisiei Europene, clauze contractuale standard, măsuri suplimentare ori o altă garanție permisă de GDPR. Poți solicita informații despre garanția relevantă pentru un transfer concret.

15. Duratele de păstrare

La expirarea criteriului aplicabil, datele sunt șterse, anonimizate sau arhivate cu acces restricționat dacă păstrarea este cerută de lege.

16. Securitatea

Aplicăm măsuri tehnice și organizatorice proporționale cu riscul: controlul accesului, autentificare, separarea rolurilor, conexiuni securizate, copii de siguranță, actualizări, minimizarea datelor și monitorizarea incidentelor. Nicio metodă nu elimină complet riscul, dar evaluăm și îmbunătățim măsurile în mod rezonabil.

17. Încălcări ale securității

Investigăm incidentele și luăm măsuri de limitare. Dacă o încălcare este susceptibilă să genereze un risc pentru drepturile persoanelor, notificăm ANSPDCP fără întârzieri nejustificate și, dacă este posibil, în 72 de ore de la luarea la cunoștință. Informăm persoanele afectate când riscul este ridicat, conform GDPR.

18. Drepturile tale

• informare și acces la date;
• rectificarea datelor inexacte;
• ștergerea, când condițiile legale sunt îndeplinite;
• restricționarea prelucrării;
• portabilitatea datelor furnizate, pentru prelucrări automatizate bazate pe consimțământ sau contract;
• opoziția la prelucrările bazate pe interes legitim și, oricând, la marketing direct;
• retragerea consimțământului;
• dreptul de a nu face obiectul unei decizii exclusiv automate cu efect juridic sau similar semnificativ;
• plângere la autoritatea de supraveghere și cale de atac judiciară.

19. Cum îți exerciți drepturile

Trimite cererea la alegiusor@gmail.com. Vom răspunde, de regulă, în cel mult o lună. Termenul poate fi prelungit cu încă două luni pentru cereri complexe sau numeroase, caz în care te informăm în prima lună. Cererile sunt gratuite, cu excepția celor vădit nefondate sau excesive, pentru care legea permite o taxă rezonabilă ori refuzul motivat.

20. Verificarea identității și limitele drepturilor

Pentru a evita divulgarea către altă persoană, putem solicita informații suplimentare proporționale. Drepturile nu sunt absolute: de exemplu, ștergerea nu se aplică datelor pe care trebuie să le păstrăm legal sau care sunt necesare pentru constatarea, exercitarea ori apărarea unui drept.

21. Copiii și deciziile automate

Magazinul nu urmărește să colecteze intenționat date de la copii și nu este destinat comenzilor plasate independent de minori. Nu luăm în prezent decizii bazate exclusiv pe prelucrare automată care să producă efecte juridice sau similare semnificative asupra clienților. Dacă situația se schimbă, vom informa în prealabil.

22. Plângeri și actualizarea politicii

Îți recomandăm să ne contactezi mai întâi pentru soluționare. Ai dreptul să depui plângere la ANSPDCP, Bd. G-ral Gheorghe Magheru nr. 28–30, Sector 1, București, e-mail anspdcp@dataprotection.ro, și să te adresezi instanțelor. Politica poate fi actualizată când se schimbă operațiunile sau legea; versiunea curentă și data sunt publicate pe site.